FICHE CVE

CVE-2013-5457

Publiée le 2013-11-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions du SDK Java d'IBM (6.0.0, 6.0.1 et 7.0.0) sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système hôte. Comme aucune authentification n'est requise, un attaquant peut potentiellement prendre le contrôle total du serveur via le réseau, bien que l'exploitation nécessite que certaines conditions spécifiques soient réunies pour réussir.

CVSS 2.09.3 ÉLEVÉE

Publiée2013-11-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in IBM Java SDK 7.0.0 before SR6, 6.0.1 before SR7, and 6.0.0 before SR15 allows remote attackers to execute arbitrary code via unspecified vectors.